FUNKCJONOWANIE URZĘDU ADMINISTRACJI PUBLICZNEJ WOBEC WYZWAŃ i ZAGROŻEŃ CYBERPRZESTRZENI

Misją Pomorskiego Urzędu Wojewódzkiego w Gdańsku jest profesjonalna realizacja prawnie przypisanych mu zadań, a istotnym elementem tej Misji jest właściwe zabezpieczenie przetwarzanych informacji przed istniejącymi zagrożeniami

W dążeniu do zapewnienia wysokiego poziomu bezpieczeństwa informacji przetwarzanych w PUW, w tym danych osobowych, została ustanowiona „Polityka Bezpieczeństwa Informacji” oraz podejmowane są wysiłki związane z wdrożeniem i doskonaleniem systemu bezpieczeństwa informacji.

POLITYKA BEZPIECZEŃSTWA INFORMACJI ZASADY ZARZĄDZANIA INFORMACJAMI ZASADY OCHRONY INFORMACJI ZASADY DYSTRYBUCJI INFORMACJI WEWNĄTRZ PUW

POLITYKI BEZPIECZEŃSTWA INFORMACJI CEL POLITYKI BEZPIECZEŃSTWA INFORMACJI OCHRONA INFORMACJI PRZED NIEUPOWAŻNIONYM DOSTĘPEM ORAZ ICH UTRATĄ, MODYFIKACJĄ, ZNISZCZENIEM, NADUŻYCIEM LUB UJAWNIENIEM ZAPEWNIENIE SPRAWNOŚCI SYSTEMÓW INFORMATYCZNYCH W PUW WYKORZYSTYWANYCH DO PRZETWARZANIA INFORMACJI PODNIESIENIE ŚWIADOMOŚCI W ZAKRESIE OCHRONY INFORMACJI OSÓB ZAANGAŻOWANYCH W ICH PRZETWARZANIE MINIMALIZACJA RYZYKA NARUSZENIA BEZPIECZEŃSTWA INFORMACJI, A W PRZYPADKU JEGO WYSTĄPIENIA, SPRAWNE PODJĘCIE DZIAŁAŃ NAPRAWCZYCH

POLITYKA BEZPIECZEŃSTWA INFORMACJI PUW GDAŃSK LOKALNI ADMINISTRTATORZY BEZPIECZEŃSTWA INFORMACJI WOJEWODA/ADMINISTRATOR DANYCH OSOBOWYCH ADMINISTRATOR BEZPIECZEŃSTWA INFORMACJI POLITYKA BEZPIECZEŃSTWA INFORMACJI PUW GDAŃSK ADMINISTRTATOR ZARZĄDZAJĄCY ADMINISTRATOR SYSTEMU INFORMATYCZNEGO PRACOWNIK/STAŻYSTA/ PRAKTYKANT/WOLONTARIUSZ

DOSTĘP DO SYSTEMU INFORMATYCZNEGO

LOKALNY ADMINISTRATOR BEZPIECZEŃSTWA INFORMACJI Wniosek o wydanie karty kryptograficznej i założenie konta w domenie ADMINISTRTATOR ZARZĄDZAJĄCY Nadanie uprawnień wyłącznie do tych, które są niezbędne i konieczne do wykonywania powierzonych zadań

KARTA KRYPTOGRAFICZNA

PROCEDURY 1. Zgłoszenia zbioru danych osobowych 2. Zgłoszenia aktualizacji zbioru danych osobowych 3. Zgłoszenia wykreślenia zbioru danych osobowych 4. Nadanie upoważnienia do przetwarzania danych osobowych 5. Wygaśniecie upoważnienia do przetwarzania danych osobowych

ZAGROŻENIA DLA SYSTEMU INFORMATYCZNEGO

PODSZYCIE SIĘ POD PUW GDAŃSK ZA POMOCĄ E-MAIL SPOOFING ATAKI DDoS KRADZIEŻ DANYCH PODSZYCIE SIĘ POD PUW GDAŃSK ZA POMOCĄ E-MAIL SPOOFING NISKA ŚWIADOMOŚĆ UŻYTKOWNIKÓW INSTALACJA ROBAKÓW ZA POMOCĄ PAMIĘCI FLASH. SKUTEK: USZKODZENIE DYSKÓW SIECIOWYCH FIZYCZNA KRADZIEŻ, ZAGUBIENIE SPRZĘTU WYCIEK DANYCH – NIELOJALNI PRACOWNICY??? KORZYSTANIE ZE ŚRODKÓW PRZETWARZANIA INFORMACJI W NIEAUTORYZOWANYCH CELACH NIESPORZĄDZENIE KOPII PRZETWARZANYCH INFORMACJI NA WYPADEK ICH UTRATY

ADMINISTRACJA RZĄDOWA W CYBERPRZESTRZENI

WSPÓŁPRACA I WYMIANA INFORMACJI

KANCELARIA PREZESA RADY MINISTRÓW RZĄDOWE CENTRUM BEZPIECZEŃSTWA AGENCJA BEZPIECZEŃŚTWA WEWNĘTRZNEGO MINISTERSTWO SPRAW WEWNĘTRZNYCH i ADMINISTRACJI GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH MINISTERSTWO CYFRYZACJI POMORSKI URZĄD WOJEWÓDZKI w GDAŃSKU ADMINISTRACJA ZESPOLONA ADMINISTRACJA NIEZESPOLONA ADMINISTRACJA SAMORZĄDOWA

KONCEPCJA SYSTEMU ZARZĄDZANIA BEZPIECZEŃSTWEM INFORMACJI

SYSTEM ZARZĄDZANIA BEZPIECZEŃSTWEM INFORMACJI ORGANIZACJA ZARZĄDZANIE SZKOLENIA SYSTEM ZARZĄDZANIA BEZPIECZEŃSTWEM INFORMACJI PRAWO PROCEDURY ZABEZPIECZENIA TECHNICZNE I FIZYCZNE

SYSTEM ZARZĄDZANIA BEZPIECZEŃSTWEM INFORMACJI PEŁNOMOCNIK OIN/ ABI PEŁNOMOCNIK BEZPIECZEŃSTWA CYBERPRZESTRZENI KANCELARIA TAJNA ANALIZY BEZPIECZEŃSTWO TELEINFORMATYCZNE Oddział IT WBiZK Biuro Logistyki

WNIOSKI 1. Działania legislacyjne w celu opracowania jednolitych aktów prawnych dot. bezpieczeństwa administracji w cyberprzestrzeni (Strategia Bezpieczeństwa Cyberprzestrzeni, ustawa o krajowym systemie cyberbezpieczeństwa). 2. Działania organizacyjno-techniczne w instytucji (ustanowienie SZBI, przyjęcie Polityki Bezpieczeństwa Informacji, powołanie Pełnomocnika ds. Bezpieczeństwa w Cyberprzestrzeni, inwestycje w oprogramowanie oraz środki techniczne). 3. Cykliczne szkolenia dla administratorów i użytkowników systemów informatycznych.

DZIĘKUJĘ ZA UWAGĘ